Создаю правила:
create access_profile ip source_ip_mask 255.255.255.255 profile_id 10
config access_profile profile_id 10 add access_id 1 ip source_ip 192.168.1.1 port 5 permit

create access_profile ip source_ip_mask 0.0.0.0 profile_id 20
config access_profile profile_id 20 add access_id 2 ip source_ip 0.0.0.0 port 5 deny

Но при етом не работает DHCP сервер, не выдает адреса, какое еще надо добавить правило, чтоб ходили запросы/ответи от DHCP?

отдельное правило создайте на получение с IP 0.0.0.0 исходящий порт 68 порт назначения 67 протокол UDP. естественно ID профиля должен быть меньше чем вашего запрещающего профиля.

_________________
Спасибо.

Не всё в жизни физика, ещё есть тонкие материи. (с) дежавю